Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 г № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ОРИОН» (далее — мы, Оператор) при обработке персональных данных посетителей (далее – Вы, Посетитель) сайта orionsoft.ru, а также сайтов, связанных с Оператором (веб- сайты Оператора) и имеющих отсылку на настоящую Политику в отношении обработки персональных данных.

1.2. Настоящая Политика в отношении обработки персональных данных (далее — Политика) применяется ко всем персональным данным, которые Оператор может получить в процессе использования посетителями веб-сайтов Оператора.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2.2. Веб-сайты Оператора — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу orionsoft.ru, а также веб-сайты Оператора, созданные Оператором и посвященные мероприятиям Оператора и мероприятиям, проводимым от имени Оператора.

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

2.5. Оператор — для целей настоящей Политики под Оператором понимается ООО «ОРИОН», ИНН 9704113582, ОГРН 1227700018996, юридический адрес: 119048, г. Москва, ул. Доватора, д. 4/7, помещение 1/П, комната 3;

2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу, в том числе к Субъекту ПД веб-сайтов Оператора;

2.7. Субъект ПД — субъект, чьи персональные данные обрабатывает Оператор, для целей настоящей Политики под Субъектом ПД понимается посетитель веб-сайтов Оператора;

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.9. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.10. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Перечень обрабатываемых персональных данных, категории субъектов персональных данных

3.1. ОМы можем обрабатывать следующие Ваши персональные данные:
3.1.1. Фамилия, имя, отчество;
3.1.2. Должность;
3.1.3. Место работы;
3.1.4. Адрес электронной почты;
3.1.5. Номер телефона;

3.2. Также на наших Веб-сайтах происходит сбор и обработка данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс. Метрика и ВК. Реклама), которым Ваши персональные данные могут передаваться. Подробнее об обработке файлов cookie Вы можете прочитать в разделе настоящей Политики.

3.3. При рассмотрении кандидатов на трудоустройство мы можем обрабатывать персональные данные, содержащиеся в Вашем резюме.

3.4. Объем обрабатываемых персональных данных зависит от цели их обработки.

3.5. В рамках настоящей Политики, Оператор осуществляет обработку персональных данных следующих категорий субъектов: посетители веб-сайтов Оператора, контрагенты, представители контрагентов, кандидаты на трудоустройство.

4. Цели обработки персональных данных

4.1. Ваши персональные данные обрабатываются в следующих целях:
4.1.1. получения информации по вопросам нашей деятельности (в том числе по вопросам сотрудничества, получения консультаций, коммерческих предложений);
4.1.2. регистрации и участия в наших мероприятиях (в рамках этой цели мы можем также собирать обратную связь после мероприятий и направлять вам информационные материалы, касающиеся этого мероприятия);
4.1.3. продвижения наших услуг, направления рекламных, информационных и иных коммуникаций о наших мероприятиях, сервисах и продуктах;
4.1.4. регистрации и авторизации в личном кабинете на портале технической поддержки https://servicedesk.orionsoft.ru.
4.1.5. рассмотрение Вас как кандидатов на трудоустройство на вакантную должность при отклике на вакансию на сайте https://career.orionsoft.ru

4.2. Мы не собираем и не обрабатываем персональные данные, которые не требуются для достижения целей, указанных выше.

5. Правовые основания обработки персональных данных, сроки обработки, порядок уничтожения, категории субъектов, способы обработки.

5.1. Мы обрабатываем Ваши персональные данные на основаниях, предусмотренных Федеральным законом от 27.07.2006 г № 152-ФЗ «О персональных данных»:
5.1.1 Обработка персональных данных в целях, указанных в пп. 4.1.1., 4.1.2., 4.1.3., 4.1.5. Политики осуществляется на основании согласия на обработку персональных данных. Согласие предоставляется Вами путем проставления отметок в соответствующих формах (чек-боксах). Мы исходим из того, что Вы даете согласие на обработку персональных данных свободно, своей волей и в своем интересе. Согласие предоставляется на условиях настоящей Политики. Если Вы не согласны с условиями, мы рекомендуем воздержаться от предоставления своих персональных данных.
5.1.2. Обработка персональных данных в целях, указанных в пп. 4.1.4. осуществляется для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.2. Мы осуществляем обработку Ваших персональных данных как с использованием средств автоматизации, так и без их использования (смешанная обработка). Это означает, что мы можем хранить Ваши персональные данные как в электронном виде, так и на бумажных носителях информации.

5.3. Трансграничная передача персональных данных не предусмотрена.

5.4. Мы обрабатываем Ваши персональные данные до тех пор, пока это требуется для достижения целей обработки, указанных в разделе 4 Политики. Если персональные данные обрабатываются на основании согласия, то их обработка заканчивается после отзыва согласия или после достижения цели обработки, в зависимости от того, что наступит ранее. Обработка персональных данных, связанная с исполнением договора, действует на протяжении всего срока действия договора.

5.5. Уничтожение персональных данных производится Оператором в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 N 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

6. Сведения о реализуемых требованиях к защите персональных данных

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Оператор предпринимает, в частности, следующие меры для защиты Персональных данных:
1) назначено лицо, ответственное за организацию обработки персональных данных;
2) изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
3) осуществляется внутренний контроль и аудит соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
4) проведена оценка вреда, который может быть причинен субъектам персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации
5) определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
6) применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 7) применяются прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
7) установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
8) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6.4. Персональные данные Субъектов ПД ни при каких условиях не будут переданы третьим лицам, за исключением случаев, допустимых в соответствии с действующим законодательством, а также в случае передачи персональных данных, полученных в результате обработки файлов cookie.

7. Ваши права как субъектов персональных данных

7.1. Вы вправе получать информацию, которая касается обработки Ваших персональных данных. Для этого необходимо направить в адрес Оператора запрос по адресу: 111033, г. Москва, Таможенный пр-д, д. 6, стр. 3, оф. 331 или направить запрос по адресам электронной почты: info@orionsoft.ru, cert@orionsoft.ru.
7.1.1. Запрос должен содержать Ваши фамилию, имя, отчество, сведения, подтверждающие Ваше участие в отношениях с нами (описание предоставления персональных данных), либо иные сведения, которые подтверждают факт обработки нами Ваших персональных данных, а также личную подпись.

7.2. Вы также вправе требовать от нас уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными. Такие обращения направляются в порядке, указанном в п. 7.1. Политики.

7.3. Также, в случае, если Вы выразили согласие на получение рекламных, информационных и иных материалов, мы можем направлять Вам уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Вы всегда можете отказаться от получения информационных сообщений, направив нам письмо на адрес электронной почты info@orionsoft.ru, cert@orionsoft.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

8. Обработка файлов cookie.

8.1. Мы обрабатываем файлы cookie – фрагменты информации, которая хранится на Вашем устройстве. Файлы cookie могут содержать данные, по которым возможно идентифицировать Вас как пользователей. Файлы cookie не хранят адрес Вашей электронной почты
Виды используемых cookie:
- Обязательные — обеспечивают корректную работу сайта;
- Функциональные — сохраняют пользовательские настройки;
- Аналитические — позволяют анализировать поведение пользователей и улучшать сервис;
- Рекламные — используются для показа персонализированной рекламы.
Вы вправе ограничить или удалить cookie-файлы самостоятельно через настройки браузера.
Инструкции доступны по следующим ссылкам:
- Google Chrome (https://support.google.com/chrome/answer/95647)
- Mozilla Firefox (https://support.mozilla.org/ru/kb/kak-ne-davat-veb-sajtam-sohranyat-kuki-i-dannye-sa)
- Yandex Browser (https://browser.yandex.ru/help/personal-data-protection/cookies.html)
- Safari (https://support.apple.com/ru-ru/guide/safari/sfri11471/mac)

8.2. Информация, полученная с использованием файлов cookie может быть использована для аналитики посещения веб-сайтов Оператора. Для этих целей данные могут быть переданы в сервисы Яндекс.Метрика, поддержку которой осуществляет ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16), а также используем пиксель ВК.Реклама, поддержку которой осуществляет ООО «ВК» (125167, г. Москва, Ленинградский проспект д. 39, стр. 79).

8.3.При первом посещении веб-сайта Оператора Вы увидите всплывающее окно – cookie-баннер, который означает, что на веб-сайте используются файлы cookie, которые могут обрабатывать Ваши персональные данные. Продолжая использование веб-сайта Оператора, Вы выражаете согласие на использование cookie-файлов на условиях настоящей Политики. В противном случае мы рекомендуем воздержаться от использования веб-сайтов Оператора.

9. Заключительные положения

9.1. По любым вопросам, связанным с обработкой Оператором персональных данных, Вы можете обращаться по адресам электронной почты info@orionsoft.ru, cert@orionsoft.ru.

9.2. Иногда мы можем менять настоящую Политику. Актуальная версия Политики в свободном доступе расположена по веб-адресу orionsoft.ru/privacy-policy.

9.3. Сведения об Операторе:
Общество с ограниченной ответственностью "ОРИОН"
(ООО "ОРИОН")
ОГРН 1227700018996 ИНН 9704113582
Адрес: 119048, г. Москва, ул. Доватора, дом № 4/7
Почтовый адрес: 111033, г. Москва, Таможенный проезд, дом 6, строение 3, офис № 331